Двухфакторная аутентификация (2FA) для входа в кабинет
Включение Google Authenticator или Authy для входа в кабинет MaxSurge. Сканирование QR-кода за 1 минуту, защита от взлома по украденному паролю.
2FA защищает ваш кабинет MaxSurge от взлома, даже если злоумышленник знает пароль. При входе нужен одноразовый 6-значный код из приложения-аутентификатора. Это критично, если в кабинете подключены MAX-аккаунты или CRM-интеграции — потеря пароля без 2FA означает полную потерю контроля.
Что понадобится
Приложение для генерации одноразовых кодов TOTP. Подойдёт любое из:
- Google Authenticator — iOS/Android, бесплатно. Простое, никаких облачных бэкапов.
- Совместимое приложение с одноразовыми TOTP-кодами. Заранее проверьте его способ резервного копирования.
- 1Password — платный менеджер паролей с встроенным TOTP.
- Bitwarden — бесплатный менеджер паролей с TOTP (premium).
- Microsoft Authenticator, FreeOTP — тоже подойдут.
Включение 2FA
- Откройте /app/settings/.
- Найдите карточку «Двухфакторная аутентификация», нажмите «Настроить 2FA».
- На странице /app/2fa/ появится QR-код. Откройте приложение-аутентификатор, нажмите «+» (добавить аккаунт) → «Сканировать QR-код» → наведите камеру на код.
- Приложение начнёт показывать 6-значный код, который меняется каждые 30 секунд.
- Введите текущий код в форму на странице → «Подтвердить и включить».
- Готово. 2FA включена.
Альтернатива QR-коду: на странице есть секрет в текстовом виде — можно ввести его в приложение вручную, если камера не работает.
Что меняется после включения
При следующем входе в /login MaxSurge после правильного email+пароля перенаправит на /login-2fa и попросит код из приложения. Без него вход не пройдёт.
Если вы вошли с одного устройства и потом заходите с другого — на новом устройстве код нужен снова.
Что делать если потеряли телефон с приложением
Восстановление кодов зависит от приложения и заранее настроенной резервной копии.
Если в Google Authenticator без облачного бэкапа — без вторичного устройства восстановить нельзя. Поэтому при включении 2FA рекомендуется:
- Записать секрет в надёжном месте (менеджер паролей, бумажный сейф).
- Завести второе устройство (рабочий ноут + личный телефон) — сканировать QR на оба сразу.
Если восстановить коды не получается, обратитесь в поддержку с адреса регистрации. Не передавайте секрет или одноразовый код.
Отключение 2FA
На странице /app/2fa/ нажать «Отключить 2FA» и ввести текущий код для подтверждения. После этого вход снова идёт только по паролю.
Безопасность секрета
Не передавайте TOTP-секрет, QR и одноразовые коды поддержке. При потере доступа обратитесь на support@maxsurge.ru с адреса регистрации: порядок восстановления согласуется отдельно. Не присылайте паспорт или другие документы без конкретного обоснованного запроса.
Не получилось на одном из шагов?
Напишите в чат поддержки в кабинете или через форму: какой раздел открыли, что нажали, время и текст ошибки. На скриншоте скройте пароль, токен, QR-код и строку прокси. Не повторяйте операцию с неизвестным результатом.
Ответы на частые вопросы →